一、Linux权限介绍
在linux中的每一个文件或目录都包含有访问权限,这些访问权限决定了谁能访问和如何访问这些文件和目录。用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。
可以通过以下三种方式限制方位权限:
只用户自己访问:
允许一个预先指定的用户组中的用户访问
允许系统中的任何用户访问
同时,用户能够控制一个文件或目录的访问程度,一个文件或目录可能有读、写以及执行权限;当创建一个文件时,系统会自动赋予文件的所有者读和写的权限,这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限改变为任何他想指定的权限。
每一个用户都有它自身的读、写和执行权限。
第一套权限控制访问自己的文件权限,即所有者权限。
第二套权限控制用户组访问其中一个用户的文件的权限。
第三套权限控制其他所有用户访问一个用户的文件的权限,这三套权限赋予用户不同类型(即所有者、用户组和其他用户)的读、写及执行权限就构成了一个有9种类型的权限组。
有三种不同类型的用户可对文件或目录进行访问:文件所有者,同组用户、其他用户。
所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件,还可以将文件的访问权限赋予系统中的其他用户。在这种情况下,系统中每一位用户都能访问该用户拥有的文件或目录。
查看文件权限:ls -l file
bash-3.2# ls -l test.html
-rw-r--r-- 1 tongkun staff 208 12 26 21:18 test.html
说明:
横线代表空许可
r代表只读
w代表写
x代表可执行
注意这里有10个位置,第一个字符制定文件类型。如果第一个字符是横线,表示一个非目录文件,如果是d,表示是一个目录。
-rw-r--r-- 说明:
test.html是一个普通文件,对属主有读写权限,对属同组用户有只读权限,对其他用户有只读权限。
二、使用chmod的字母和数字改变文件或目录的访问权限
chmod命令用于改变文件活目录的访问权限
chmod有两种用法。一种是包含字母和操作符表达式的文字设定法;另一种是包含数字的数字设定法。
1. 文字设定法
chmod [who] [+ | - | =] [mode] 文件名
命令中各选项的含义是:
u 表示用户(user),即文件和目录的所有者
g 表示同组用户(group),即与文件属主有相同id的所有用户
o 表示其他用户
a 表示所有用户,他是系统的默认值
操作符:
+ 添加某个权限
- 取消某个权限
= 赋予给定权限并取消其他所有权限(如果有的话)
mode所表示的权限可用于下注字符的任意组合:
r 可读
w 可写
x 可执行
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用户ID位,“g+s”设置组ID位。
t 保存程序的文本到交换设备上。
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。
文件名:以空格分开的要改变权限的文件列表,支持通配符。
在一个命令行中可给出多个权限方式,其间用逗号隔开。例如:chmod g+r,o+r example
2. 数字设定法
用数字表示的属性的含义:0表示没有权限,1表示可执行权限,2表示可写权限,4表示可读权限,然后将其相加。所以数字属性的格式应为3个从0到7的八进制数,其顺序是(u)(g)(o)。
例如,如果想让某个文件的属主有“读/写”二种权限,需要把4(可读)+2(可写)=6(读/写)。
数字设定法的一般形式为:
chmod [mode] 文件名¼
文件和目录的权限表示,是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候,字符似乎过于麻烦,因此还有另外一种方法是以数字来表示权限,而且仅需三个数字。
r:对应数值4
w:对应数值2
x:对应数值1
-:对应数值0
只是包rwx看成二进制数。有则1表示,无则0表示。所以 -rwx r-x r--则表示为111 101 100 十进制数为754
自己 同组用户 其他用户
可读 是 是 是
可写 是 是
可执行
那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:
例如,我们想让a.txt这个文件的权限为:
自己 同组用户 其他用户
可读 是 是 是
可写 是 是
可执行
那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:
chmod 644 a.txt
如果一个文件的权限全部放开,则权限数字即为 777
chmod 777 a.txt
如果想一次修改某个目录下所有文件的权限,包括子目录中的文件权限也要修改,要使用参数-R表示启动递归处理。
chomd -R 777 /Hexo
则Hexo目录下所有文件对所有用户授予读写和执行的权限。
三、是用chown更改文件的拥有者权限
chown将指定文件的拥有者改为指定的用户或组,用户可以是用户名或者用户ID;组可以是组名或者组ID;文件是以空格分开的要改变权限的文件列表,支持通配符。系统管理员经常使用chown命令,在将文件拷贝到另一个用户的名录下之后,让用户拥有使用该文件的权限。
命令说明
1.命令格式:
chown [选项]... 所有者] 文件...
2.命令功能:
通过chown改变文件的拥有者和群组。在更改文件的所有者或所属群组时,可以使用用户名称和用户识别码设置。普通用户不能将自己的文件改变成其他的拥有者。其操作权限一般为管理员。
3.命令参数:
必要参数:
-c 显示更改的部分的信息
-f 忽略错误信息
-h 修复符号链接
-R 处理指定目录以及其子目录下的所有文件
-v 显示详细的处理信息
-deference 作用于符号链接的指向,而不是链接文件本身
选择参数:
--reference=<目录或文件> 把指定的目录/文件作为参考,把操作的文件/目录设置成参考文件/目录相同拥有者和群组
--from=<当前用户:当前群组> 只有当前用户和群组跟指定的用户和群组相同时才进行改变
--help 显示帮助信息
--version 显示版本信息
命令实例
实例1. 改变拥有者和群组
命令:chown tongkun:everyone Mysql日志分析.md
说明:更改拥有者为tongkun, 群组为everyone群组
实例2. 更改目录的拥有者和群组
命令:chown -R tongkun:everyone dir
说明:更改目录以及子目录子文件的拥有者和群组
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。